Глава методы, средства и механизмы обеспечения безопасности базы

….
Атрибут N
Процесс с
допуском “C”
A.1.1.
Процесс с
допуском “CC”
A.1.2.
За
пи
сь
За
пи
сь
За
пи
сь
, ч
те
ни
е
чт
ен
ие
Зап
ись
Зап
ись
, чт
ени
е
чте
ни
е
чте
ни
е
Класс конфиденциальности
“OB”
“CC”
“C”
“HC”
Рис. 2.8. Пример применения правил Белл-ЛаПадула 
Известны также работы по расширению мандатных моделей введением 
более сложных классифицирующих множеств, учитывающих, в том числе, и 
тематический аспект, основывающийся на использовании тематических 
классификаторов-рубрикаторов (дескрипторных, иерархических, фасетных) –
т.н. MLS-решеток. Однако модели с MLS-решетками не изменяют сущности 
исходных мандатных моделей, имеющих чрезвычайно абстрактный по 
отношению к реальным СУБД, в частности, не регламентируют в 
большинстве случаев процессы присвоения и изменения классификаций 
сущностей (субъектов и объектов) доступа, а в более широком плане не 
регламентируют процессы инициализации субъектов доступа, а также 
множественные доступы (один субъект - одновременно к нескольким 
объектам, несколько субъектов - одновременно к одному объекту). Кроме 
того, мандатные модели ни каким образом не учитывают структуру системы 
объектов в СУБД, рассматривая их как множество объектов, охваченное 
линейным порядком по отношению конфиденциальности (секретности). В 
результате применения мандатных моделей в СУБД не обеспечивает единого 
механизма организации данных и разграничения доступа к ним. 
Контрольные вопросы 
1.
Объясните суть мандатного разграничения доступа? 
2.
Иерархия классов конфиденциальности данных. 

---

76 
3.
Классификационные признаки объектов и субъектов при мандатном 
разграничении доступа. 
4.
Объясните пример применения правил Белл-ЛаПадула в системах 
управления базами данных.